Katalog podatności CVE

Przepełnienie bufora w krshd w Kerberos 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Skrypty calendar.pl i calendar_admin.pl autorstwa Matta Kruse'a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w funkcji krb425_conv_principal w Kerberos 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Program KDE kscd nie obniża uprawnień podczas wykonywania programu określonego w zmiennej środowiskowej SHELL użytkownika, co pozwala użytkownikowi na uzyskanie wyższych uprawnień poprzez wskazanie alternatywnego programu do wykonania.

Przepełnienie bufora w narzędziu ksu w Kerberos 5 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

CGI counter w wersji 4.0.7 autorstwa George'a Burgyana umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Kontrolka ActiveX Microsoft Active Movie w Internet Explorer 5 nie ogranicza typów plików, które mogą być pobierane, co pozwala atakującemu na pobranie dowolnego typu pliku na system użytkownika poprzez zakodowanie go w wiadomości e-mail lub poście na grupie dyskusyjnej.

Skrypt CGI do przesyłania plików allmanageup.pl w oprogramowaniu administracyjnym Allmanage Website 2.6 może być wywoływany bezpośrednio przez zdalnych atakujących, co umożliwia im modyfikację kont użytkowników lub stron internetowych.

Hasło administracyjne dla oprogramowania do zarządzania stroną internetową Allmanage jest przechowywane w postaci niezaszyfrowanej w pliku, do którego mogą uzyskać dostęp zdalni atakujący.

Przepełnienie bufora w programie netpr systemu Solaris umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiej opcji -p.

Domyślna konfiguracja SYSKEY w systemie Windows 2000 przechowuje klucz startowy w rejestrze, co może umożliwić atakującemu jego odzyskanie i użycie do odszyfrowania danych z systemu EFS.

Skrypt process_bug.cgi w Bugzilli umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Kontrolka ActiveX Office 2000 UA jest oznaczona jako 'bezpieczna dla skryptów', co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą funkcji 'Pokaż mi' w Pomocy Office.

Podatność w ISM.DLL w IIS 4.0 i 5.0 umożliwia zdalnym atakującym odczyt zawartości plików poprzez wysłanie żądania do pliku z dużą liczbą zakodowanych spacji (%20) i zakończonego rozszerzeniem .htr.

NetStructure 7110 i 7180 mają niedokumentowane konta (servnow, root i wizard), których hasła można łatwo odgadnąć na podstawie adresu MAC urządzenia. To może umożliwić zdalnym atakującym uzyskanie dostępu do konta root.

Przepełnienie bufora w programie CGI Netwin DMailWeb umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr utoken.

Przepełnienie bufora w bramie SMTP dla InterScan Virus Wall 3.32 i wcześniejszych wersji umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez długą nazwę pliku dla załącznika w formacie uuencoded.

Przepełnienie bufora w komponencie Web Archives oprogramowania L-Soft LISTSERV 1.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Moduł pam_console w systemach Linux wykonuje operację chown na różnych urządzeniach podczas logowania użytkownika. Po wylogowaniu użytkownika, otwarty deskryptor pliku dla tych urządzeń może pozostać aktywny, co pozwala na podsłuchiwanie aktywności na tych urządzeniach przez tego użytkownika, gdy logują się kolejni użytkownicy.

Resolver w glibc 2.1.3 używa przewidywalnych identyfikatorów, co pozwala lokalnemu atakującemu na fałszowanie wyników zapytań DNS.